檢視防火牆狀態：

firewall-cmd -- state

關閉防火牆：

systemctl stop firewall.service

開啟防火牆：

systemctl start firewall.service

禁止開機啟動：

systemctl disable firewall.service

檢視開放的埠：

firewall-cmd --list-ports

開啟埠：

firewall-cmd --zone=public --add-port=80/tcp --permanent

--zone #作用域
--add-port=80/tcp  #新增埠，格式為：埠/通訊協議
 

--permanent  #永久生效，沒有此引數重啟後失效

需要重啟伺服器 firewall-cmd --reload

關閉埠：

firewall-cmd --zone=public --remove-port=80/tcp --permanent